# SIM-06 Auswertung und Lernprozess

- Bereich: SIM – Umgang mit Sicherheitsvorfällen
- Gegenüber C5:2020: geändert (vorher SIM-05)
- Webseite: https://c5.patrickscheid.de/sim-06/

## Basiskriterium

### SIM-06.01B

Mechanismen sind vorhanden, um Art und Umfang der Sicherheitsvorfälle messen und überwachen sowie wie an unterstützende Stellen melden zu können.

**Ergänzende Information:**

Unterstützende Stellen können externe Service-Organisationen oder Regierungsbehörden wie das BSI sein.

### SIM-06.02B

Der Cloud-Anbieter definiert, implementiert und pflegt eine Wissensdatenbank, die Folgendes enthält:

- Sicherheitsvorfälle;
- Maßnahmen, die zur Lösung dieser Sicherheitsvorfälle ergriffen wurden; und
- Informationen über die Assets, die von diesen Sicherheitsvorfällen betroffen sind.

Diese Informationen werden verwendet, um den Klassifizierungskatalog für Vorfälle zu ergänzen (vgl. SIM-03).

### SIM-06.03B

Die aus der Überwachung von Sicherheitsvorfällen gewonnenen Informationen und die in der Wissensdatenbank gesammelten Erkenntnisse werden verwendet, um wiederkehrende Sicherheitsereignisse oder Sicherheitsvorfälle oder potenziell erhebliche Sicherheitsvorfälle zu identifizieren, den Bedarf an weitergehenden Schutzmaßnahmen zu bestimmen und diese umzusetzen.

### SIM-06.04B

Der Bewertungs- und Lernprozess umfasst die Ergebnisse von Ursachenanalysen, die in Übereinstimmung mit SIM-03 durchgeführt wurden.

## Korrespondierende Kriterien für Kunden

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass sie die Erkenntnisse aus vergangenen Sicherheitsvorfällen, die Ihnen mitgeteilt wurden, und die daraus resultierenden Maßnahmen des Cloud-Anbieters in Ihr ISMS aufnehmen und bewerten, ob und wenn ja welche Maßnahmen sie auf ihrer Seite unterstützend ergreifen können.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Added requirement regarding the implementation of a knowledge repository. Further require the identification of security events or incidents to also consider the intelligence from the knowledge repository.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.